Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые спортивным клубом KudoLab (далее — «Оператор», «Клуб»).

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта и родителей (законных представителей) несовершеннолетних учащихся Клуба. Использование сайта и направление заявки означает согласие с условиями настоящей Политики.

Оператор обрабатывает только те персональные данные, которые пользователь сообщает добровольно при оформлении заявки на пробное занятие или консультацию. К таким данным относятся:

• имя родителя (законного представителя) и/или имя ребёнка;
• контактный номер телефона;
• возраст ребёнка;
• выбранная группа или направление подготовки;
• иные сведения, которые пользователь сообщает дополнительно в свободной форме.

Оператор не собирает специальные категории персональных данных (о здоровье, политических и религиозных убеждениях, биометрию) и не запрашивает избыточных сведений.

Оператор обрабатывает персональные данные исключительно для следующих целей:

• подготовка мотивированного ответа на поступившую заявку;
• подбор подходящей возрастной и уровневой группы с учётом возраста ребёнка;
• оперативная связь администратора Клуба с родителем (законным представителем) — звонок или сообщение по указанному номеру;
• ведение внутреннего учёта обращений и истории взаимодействия с клиентом.

Правовыми основаниями обработки персональных данных являются: Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, договорные отношения между Клубом и пользователем, а также согласие пользователя на обработку персональных данных.

Отправляя заявку через формы на сайте, пользователь подтверждает, что действует как законный представитель несовершеннолетнего и предоставляет Оператору конкретное, информированное и сознательное согласие на обработку переданных сведений на условиях настоящей Политики.

Персональные данные хранятся на защищённых серверах и в информационных системах Оператора в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения, если иное не предусмотрено законодательством РФ.

Оператор применяет необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, распространения и уничтожения: разграничение прав доступа, ограничение круга лиц, имеющих доступ к данным, резервное копирование и контроль информационной безопасности.

Оператор не передаёт персональные данные третьим лицам в коммерческих целях. Доступ к данным могут получать только сервисы, привлечённые Оператором исключительно для технической обработки заявок — при условии соблюдения ими режима конфиденциальности. К таким сервисам могут относиться:

• сервисы приёма и маршрутизации заявок (CRM, виджеты обратной связи);
• сервисы телефонной и текстовой коммуникации (звонки, мессенджеры);
• хостинг-провайдеры и поставщики инфраструктурных услуг.

Перечень привлечённых сервисов поддерживается Оператором в актуальном состоянии и может быть предоставлен по запросу пользователя.

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• уточнять, блокировать или требовать удаления данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации указанных прав необходимо направить запрос Оператору по контактным данным, указанным в разделе 8. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору по указанным ниже реквизитам.